- Word + PDF: îl completezi pe calculator sau îl tipărești și îl scrii de mână
- Îl descarci imediat după plată și îl primești și pe email
- Factură pe email, pe persoană fizică sau pe firmă
Plătești cu cardul, Apple Pay sau Google Pay, prin NETOPIA Payments.
Cererea GDPR e scrisoarea prin care îi ceri unei firme sau unei instituții să îți spună ce date personale are despre tine, să le corecteze, să le șteargă sau să nu le mai folosească. Drepturile vin direct din Regulamentul (UE) 2016/679 (GDPR), aplicabil în România din 25 mai 2018. Modelul are câte o bifă pentru fiecare drept, așa că îl folosești la fel pentru o bancă, un magazin online, un fost angajator sau o clinică.
Când îți trebuie
Primești telefoane sau SMS-uri de marketing de la o firmă căreia nu i-ai dat acordul. Vrei să afli ce înregistrări a păstrat fostul angajator. Ți-ai închis contul la un serviciu și vrei să fii sigur că datele au fost șterse. O instituție are trecută o adresă sau un nume greșit. Pentru toate acestea, o cerere scrisă, cu dată, e mult mai eficientă decât un apel la call-center, pentru că pornește un termen legal.
Ce drepturi poți bifa
Acces (art. 15). Afli dacă îți sunt prelucrate datele, în ce scop, cui au fost transmise, cât timp se păstrează și de unde provin. Ai dreptul la o copie a datelor; prima e gratuită, pentru copii suplimentare operatorul poate cere o taxă rezonabilă. Rectificare (art. 16). Corectarea datelor inexacte și completarea celor incomplete. Ștergere (art. 17). Așa-numitul „drept de a fi uitat”, când datele nu mai sunt necesare, ți-ai retras consimțământul, te-ai opus prelucrării sau datele au fost prelucrate ilegal. Opoziție (art. 21). La marketingul direct, opoziția e absolută: după ce te opui, firma nu mai are voie să îți folosească datele în acest scop. Modelul mai are o bifă pentru restricționare (art. 18) și portabilitate (art. 20).
Termenul de răspuns și costul
Potrivit art. 12 alin. (3) din GDPR, operatorul îți răspunde fără întârzieri nejustificate și în cel mult o lună de la primirea cererii. Termenul se poate prelungi cu încă două luni, dacă cererea e complexă sau sunt multe cereri, dar operatorul trebuie să te anunțe în prima lună și să îți spună de ce. Răspunsul e gratuit (art. 12 alin. 5). Doar pentru cereri vădit nefondate sau excesive, mai ales repetate, operatorul poate cere o taxă rezonabilă sau poate refuza, cu obligația de a dovedi caracterul excesiv.
Când poate fi refuzată ștergerea
Dreptul la ștergere nu e absolut. Art. 17 alin. (3) permite păstrarea datelor când există o obligație legală (de exemplu, documentele contabile se păstrează de regulă 5 ani, iar statele de salarii mult mai mult), pentru exercitarea dreptului la liberă exprimare sau pentru constatarea și apărarea unui drept în instanță. Un răspuns corect îți spune ce date au fost șterse, ce date au rămas și pe ce temei.
Cum o completezi și cum o trimiți
Scrie datele după care te poate identifica operatorul: numărul de client, adresa de e-mail sau telefonul folosite în relația cu el. Bifează dreptul exercitat și, la rectificare sau ștergere, explică pe scurt situația. Dacă firma are un responsabil cu protecția datelor (DPO), adresa lui apare de obicei în politica de confidențialitate de pe site. Trimite cererea pe e-mail la acea adresă sau prin poștă, cu confirmare de primire, și păstrează dovada datei. Operatorul îți poate cere informații suplimentare doar dacă are îndoieli rezonabile despre identitatea ta (art. 12 alin. 6). Nu trimite copia actului de identitate dacă nu ți se cere; dacă o trimiți, acoperă datele de care nu e nevoie.
Dacă nu primești răspuns
Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, București, prin formularul online de pe dataprotection.ro sau pe e-mail (art. 77 din GDPR). Atașează cererea, dovada trimiterii și eventualul răspuns. Ai și calea instanței, cu cerere de despăgubiri, dacă ai suferit un prejudiciu (art. 79 și 82).
Greșeli frecvente
Cererea trimisă la o adresă generală de vânzări, unde se pierde. Formulări vagi („vreau să știu tot”), fără nicio dată de identificare. Confuzia dintre opoziție și ștergere: dacă vrei doar să nu mai primești reclame, bifa de opoziție la marketing e suficientă și nu îți închide contul. Pentru angajatori există, separat, modelul de informare GDPR pentru salariați, care e documentul pe care îl dă firma, nu cel pe care îl trimiți tu.
Exemplu completat
Întrebări frecvente
În cât timp trebuie să îmi răspundă firma?
În cel mult o lună de la primirea cererii, potrivit art. 12 alin. (3) din GDPR. Termenul se poate prelungi cu două luni, dar firma trebuie să te anunțe în prima lună și să îți explice motivul.
Costă ceva o cerere GDPR?
Nu. Răspunsul și prima copie a datelor sunt gratuite. Operatorul poate cere o taxă rezonabilă doar pentru copii suplimentare sau pentru cereri vădit nefondate ori excesive.
Poate firma să refuze ștergerea datelor?
Da, când are o obligație legală de păstrare, de exemplu pentru facturi și documente contabile, sau când datele îi sunt necesare pentru un proces. Trebuie să îți spună temeiul refuzului.
Unde fac plângere dacă nu primesc răspuns?
La ANSPDCP, prin formularul online de pe dataprotection.ro, pe e-mail sau prin poștă, la B-dul G-ral Gheorghe Magheru nr. 28-30, București. Atașează cererea și dovada trimiterii.
Pot cere datele în numele altcuiva?
Da, dacă ai o împuternicire de la persoana vizată. Pentru un copil minor, cererea o face părintele sau tutorele, ca reprezentant legal.
Vrei să știi exact cui trimiți cererea? Raportul de firmă îți arată denumirea completă, sediul și situația firmei care îți prelucrează datele, cu verdict în 60 de secunde.
Verifică firma operator →Modelele de pe acest site au caracter informativ. Le-am întocmit cu grijă, după legislația în vigoare la data publicării, dar nu reprezintă consultanță juridică și nu pot acoperi orice situație: verifică dacă modelul se potrivește cazului tău și adaptează-l unde e nevoie înainte de a-l folosi. Acte-rapide.ro nu își asumă răspunderea pentru consecințele utilizării modelelor; pentru situații complexe sau cu miză mare, cere sfatul unui avocat sau al consultantului tău.